Configurar Centro de Identidade do AWS IAM(Centro de identidade do IAM)

Para configurar o IAM Identity Center

1. Abra o AWS Organizations console e crie uma organização, caso ainda não tenha uma. Todos os recursos estão habilitados por padrão para essa organização.

   Para obter mais informações, consulte Centro de Identidade do AWS IAM Pré-requisitos e Criação e gerenciamento de uma organização.

2. Abra o console do Centro de Identidade do AWS IAM.

3. Escolha a origem das identidades.

   Por padrão, você obtém um armazenamento do Centro de Identidade do IAM para gerenciamento rápido e fácil de usuários. Opcionalmente, você pode conectar um provedor de identidade externo ou conectar um AWS Managed Microsoft AD diretório ao seu Active Directory local. Neste guia, usamos o armazenamento padrão do IAM Identity Center.

   Para obter mais informações, consulte Escolha sua fonte de identidade no Guia Centro de Identidade do AWS IAM do usuário.

4. Crie um conjunto de permissões para DataBrew acesso:

   1. No painel de navegação do IAM Identity Center, escolha AWS contas e, em seguida, escolha Conjuntos de permissões.

   2. Na página Criar conjunto de permissões, escolha Criar um conjunto de permissões personalizado.

   3. Em Estado do relé, insirahttps://console.aws.amazon.com/databrew/home?region=us-east-1#landing.

      Inserir isso permite que seus usuários acessem diretamente DataBrew.

   4. Escolha Anexar políticas AWS gerenciadas DataBrew, pesquise e escolha AwsGlueDataBrewFullAccessPolicy. Escolher isso dá aos usuários todas as permissões de que precisam DataBrew. Você pode encontrar mais detalhes emAdicionar uma política do IAM para um usuário do console.

   5. (Opcional) Escolha Criar uma política de permissões personalizada e personalize as permissões para seus usuários.

5. No painel de navegação do Centro de Identidade do IAM, escolha Grupos e escolha Criar grupos. Insira o nome do grupo de escolha Criar.

6. Adicione um usuário à loja do IAM Identity Center:

   1. No painel de navegação do Centro de Identidade do IAM, escolha Usuários.

   2. Na tela Adicionar usuário, insira as informações necessárias e escolha Enviar um e-mail para o usuário com instruções de configuração de senha. O usuário deve receber um e-mail sobre as próximas etapas de configuração.

   3. Selecione Grupos, escolha o grupo ao qual você deseja adicionar o usuário e selecione Adicionar usuários.

      Os usuários devem receber um e-mail convidando-os a usar a SSO. Nesse e-mail, eles precisam escolher Aceitar convite e definir a senha. Eles também podem encontrar a URL do portal no e-mail. Eles podem usar esse URL para acessar DataBrew.

7. Atribua cada usuário a uma conta:

   1. Abra o console do IAM Identity Center e, no painel de navegação, escolha AWS contas.

   2. Escolha AWS a organização e escolha uma AWS conta.

   3. Na tela Atribuir usuários, escolha a guia Grupos e escolha o grupo que você deseja.

   4. Escolha Next: Permission sets (Próximo: conjuntos de permissões).

   5. Escolha o conjunto de permissões para DataBrew e escolha Concluir.